Мнимая контрольная закупка. Экспертизы.

Консультации по противодействию мошенникам, вредоносным программам и другим сетевым угрозам.

Мнимая контрольная закупка. Экспертизы.

Сообщение law » 18 окт 2010, 14:04

Здравствуйте! Во время спланированной провокации на компьютер через флешку поместили файлы, часть этих файлов была удалена, часть осталась. Затем компьютеры изъяли, как вещ.доки. Сейчас следствие. Помогите советом, пожалуйста!

Подскажите:
1. можно ли восстановить удаленные файлы на ОС Windows XP и Windows Vista?
2. за какой период можно восстановить? До последнего форматирования жесткого диска?
3. можно ли восстановить все форматы файлов. Интересует Word, Exell
4. восстанавливается название и содержание? Или что-то одно?
5. можно ли установить время появления файла на флешке?

По экспертизе:
1. как называются экспертизы:
- которая может восстановить удаленные файлы
- ответит на вопрос точного времени появления файла на компе? Возможно ли это?
- определит то, что этот файл был образован на другом компьютере? По другим признакам, кроме совпадения имен.
law
 
Сообщения: 3
Зарегистрирован: 18 окт 2010, 13:57
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Мнимая контрольная закупка. Экспертизы.

Сообщение Igor Mikhaylov » 18 окт 2010, 19:23

1. можно ли восстановить удаленные файлы на ОС Windows XP и Windows Vista?

Можно.

2. за какой период можно восстановить? До последнего форматирования жесткого диска?

На этот вопрос нельзя однозначно ответить (надо смотреть объект исследования). Как получится. У меня получалось восстанавливать файлы удаленные четыре года назад.

До последнего форматирования жесткого диска?

Можно восстановить даже то что было ранее.

3. можно ли восстановить все форматы файлов. Интересует Word, Exell

Можно

4. восстанавливается название и содержание? Или что-то одно?

Иногда, получается восстановить и то и то. Но по содержанию (без восстановления имен файлов), можно восстановить поболе.

1. как называется экспертизы:

В МВД - компьютерная экспертиза. В Минюсте, ФСКН, у независимых экспертов - компьютерно-техническая экспертиза.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Мнимая контрольная закупка. Экспертизы.

Сообщение law » 19 окт 2010, 15:26

Спасибо
law
 
Сообщения: 3
Зарегистрирован: 18 окт 2010, 13:57
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Мнимая контрольная закупка. Экспертизы.

Сообщение law » 21 окт 2010, 10:27

Игорь, здравствуйте! Скиньте пожалуйста ссылку на список вопросов, которые ставятся на разрешение компьютерно-технической экспертизы. Или может книги какие есть в электронном виде?
law
 
Сообщения: 3
Зарегистрирован: 18 окт 2010, 13:57
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в Консультации

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron